[B! github] mas-higaのブックマーク

開発生産性が上がるって分かったので GitHub Copilot Business を積極活用しています - Money Forward Developers Blog

エンジニアリング戦略室の高井といいます。みなさん、GitHub Copilot は利用されていますか？　GitHub Copilot は GitHub と OpenAI が共同で開発した生成 AIを活用した開発支援ツールです。コードの自動補完、コード生成、ドキュメントの提案など、多岐にわたる機能を提供し、開発者の生産性を向上させることを目的としています。マネーフォワードでは、昨年度にトライアルとして Copilot の利用を開始しました。本記事では、Copilot を利用して半年以上経過して、その利用がどのような効果をもたらしたかをレポートします。なお、ここで GitHub Copilot として言及されている Copilot のプランは GitHub Copilot Business です。 Copilot 利用状況・分析対象なお、分析にはエンジニアリング組織のパフォーマンスを可

mas-higa 2024/04/18

リンク

なぜ我々は GitHub Copilot Enterprise の導入を見送ったのか - 一休.com Developers Blog

CTO 室の恩田です。今回は GitHub Copilot Enterprise を評価してみて、現時点ではまだ採用しないことを決めた、というお話をご紹介したいと思います。きっかけとあるエンジニアが Slack で自身の times チャネルに時雨堂さんの GitHub Copilot Enterprise のススメという記事を投稿したことが発端でした。特に感想はなく URL に 👀 だけが添えられていたので、後で見るぐらいのメモだったんだと思います。それを見かけた別のエンジニアが技術雑談チャネルにその投稿を共有して、これは凄そうと話題を向けたところ、CTO の﹁評価してみる？﹂の一言で、有志が集って評価プロジェクトが始まりました。雑談チャネルできっかけとなる投稿が共有されてから、30分足らずの出来事でした︵笑︶。この話題が出たのは金曜日でしたが、週明け早々に稟議を終え、火曜

mas-higa 2024/04/16

リンク

「それは、本当に安全なんですか？」　セキュリティ専門家が「GitHub Copilot」の全社一斉導入時に考えたあれこれ

﹁GitHub Copilot 導入時に考えたセキュリティのあれこれ﹂というタイトルで登壇したのは、freee株式会社のただただし氏。タイミー社主催の﹁GitHub Copilotで拓く開発生産性﹂で、﹁GitHub Copilot ﹂を全社一斉導入する際に考えるべきセキュリティリスクについて発表しました。 freee株式会社 PSIRT マネージャーのただただし氏ただただし氏‥freee株式会社のただただしと申します。今日は、﹁GitHub Copilot 導入時に考えたセキュリティのあれこれ﹂ということで、Copilotのセキュリティリスクについて語るわけですが、考えてみたら、GitHubの中の人を前にこんなことをしゃべるのは相当大胆な話だと思います。最後にいいことで締めるのでちょっと我慢してください。自己紹介をいたします。ただただしと申します。PSIRTという組織でマネージャー

mas-higa 2023/10/20

"コードを無条件で受け入れるリスク" これはただの IDE の頃からあって、適当な変数に . を付けて出てきたコードを選ぶだけでコード書くみたいなの。

リンク

GitHub CopilotとのクイックQ&A

About ようこそプロジェクトに貢献するにはGeneral コード補完コメントからコードを生成コードからコメントの自動生成GitHub CopilotとのクイックQ&A正規表現プログラミング言語間の翻訳タイプヒンティング構造化データからのオブジェクト生成コードからドキュメントへClient Side Tips Copilot スニペットハンドリングGitHub Copilot ショートカット定義に移動便利なファイルのピン留めDesign Patterns AI が理解可能な命名規則一貫性のあるコーディングスタイルハイレベルアーキテクチャを先に小さなコードチャンクで作業するコンテキストレス・アーキテクチャ微細な OSS 依存関係の排除Collaboration AIフレンドリーなドキュメンテーションプロンプトとコード生成プロセスのコーチングTesting ユニットテストの作成テストコード生

mas-higa 2023/10/12

リンク

GitHub Actionsにおける設定ミスに起因したGitHubスタッフのアクセストークン漏洩

(You can read this article in English here.) 免責事項GitHubはBug Bountyプログラムを実施しており、その一環として脆弱性の診断行為をセーフハーバーにより許可しています。本記事は、そのセーフハーバーの基準を遵守した上で調査を行い、その結果発見した脆弱性に関して解説したものであり、無許可の脆弱性診断行為を推奨することを意図したものではありません。 GitHub上で脆弱性を発見した場合は、GitHub Bug Bountyへ報告してください。要約GitHub Actionsのランナーのソースコードをホストするactions/runnerリポジトリにおいて、セルフホストランナーの使用方法に不備があり、結果としてGitHub Actionsに登録されているPersonal Access Tokenの窃取が可能だった。このトークンはGit

mas-higa 2023/04/24

リンク

GitHubは200万行規模のRailsアプリケーションであり、毎週RailsとRubyを最新版にアップデートし続けている

GitHubは200万行規模のRailsアプリケーションであり、毎週RailsとRubyを最新版にアップデートし続けている4月10日でサービス開始からちょうど15周年を迎えたGitHubは、当初からRubyonRailsを用いたモノリシックなアプリケーションとして作られてきました。現在では200万行近い規模のコードになっているそうです。今年1月にはGtHubを利用しているデベロッパーが1億人に到達したことも発表しました。GitHubはまさに世界最大級のRailsアプリケーションだと言っていいでしょう。そのGitHubは5年前の2018年、Railsのバージョンを3.2から5.2に上げる作業に1年半を費やし。そして二度とこのようなことにならないよう、より頻繁にアップデートを行うべき、などの教訓を得たとしていました。そして現在、GitHubは毎週月曜日にRailsのアップデート作業

mas-higa 2023/04/12

リンク

コードレビューにラベルを付けるだけでチームの心理的安全性を高めた話

ハコベルシステム開発部のおおいし (@bicstone) です。普段はフロントエンドエンジニアとして物流DX SaaSプロダクトの開発を行なっています。この記事ではハコベルの開発チームが心理的安全性の向上を目的に採用した、プルリクエスト (マージリクエスト) コメントにラベルを付ける手法についてご紹介します。背景プルリクエストをレビューする時、レビュアーとして上から目線になってしまい相手を傷つけないか緊張したり、ちょっとした確認のつもりで書いたコメントが修正必須と捉えられてしまったりした経験はないでしょうか。本来、ピアレビューは対等な関係であるはずなのに、レビューする側の方が上になってしまいお互いに恐縮してしまいがちです。﹁勘だと怪しいけど間違っていたら怖いから言えないな﹂や、﹁将来的に辛くなりそうな実装だけどわざわざ指摘するほどでもないな﹂など荒波を立てずにApproveしてしま

mas-higa 2023/03/07

Q: Saved replies ってどうやって設定するんでしたっけ?

リンク

GitHubの新しいコード検索を支える技術

GitHub Codespacesは、仮想マシン上に強力な統合開発環境︵IDE︶を提供し、性能の低いマシンを持つ開発者がローカルリソースを消耗せずにコーディングできるようにし、AI画像の生成など様々なタスクに利用することが可能です。 GitHubが最近発表した﹁2022 State of the Octoverse﹂レポートにおいて、HashiCorp Configuration Language︵HCL︶がGitHubで最も成長したプログラミング言語となりました。HashiCorpは、クラウドコンピューティングのためのInfrastructure as Code (IaC) 自動化のリーディングプロバイダーです。HCLは、Terraformや Vaultなどのツールと共に使用されるHashiCorpの設定言語で、マルチクラウドやオンプレミス環境において、人間が読みやすい設定ファイルでIa

mas-higa 2023/02/10

リンク

Gitは最初1244行しかなかった

概要 Junio C Hamanoさんに興味を持って調べていると、Linusさんが書いたGitの初版は1244行ということが分かりました。Gitの初版について、軽く行数の確認とビルドチャレンジをして、あまり調べずに動かしながら機能を推測してみました。はじめに Highlights from Git 2.39 の冒頭で登場するcommit数が一番多い方﹁Junio C Hamano﹂さんを知らなかったので調べてみました。 gihyoのインタビュー記事が面白かったです。Junio C HamanoさんはGitのメンテナで、LinusさんからGitのメンテナを引き継いだすごい方だということを知りました。このgihyoのインタビュー記事の中で﹁MLで流れてきたGitのコード行数は1244行だった﹂というところが気になりました。調べてみると、2020年にTwitterでRui Ueyamaさんへ

mas-higa 2022/12/16

git
github

リンク

GitHub の OAuth 実装の仕様違反とセキュリティ上の考慮事項 - Qiita

本稿は GitHub Docs の "Authorizing OAuth Apps" ページに書かれている情報に基づいています。英語版はこちら → "Spec Violations in GitHub OAuth Implementation and Security Considerations" 仕様違反箇所認可リクエストの response_type リクエストパラメーターがない。当パラメーターは必須である。RFC 6749 (The OAuth 2.0 Authorization Framework) Section 4.1.1 (Authorization Request) 参照。トークンレスポンスのデフォルトフォーマットが application/x-www-form-urlencoded のようである。フォーマットは常に application/json でなければならな

mas-higa 2022/04/20

リンク

COCOA v1.4.0 が起動しない · Issue #517 · cocoa-mhlw/cocoa

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

mas-higa 2021/11/26

リンク

GitHub 英語例文集

GitHub で参考になった英語表現をまとめました。文脈がわかるように原文の URL も記載しています。 🙅 方針に異議を唱える it's hard to ~~~ Select onInput doesn't function in Microsoft Edge · Issue #2331 · preactjs/preact 🤦 誤解を解く We never said that ~~~ Select onInput doesn't function in Microsoft Edge · Issue #2331 · preactjs/preact 🙊 誤解していたことを伝える now I see you suggested this in your original feature request. Type EffectCallback - allow async function

mas-higa 2021/09/13

リンク

接触確認アプリ「COCOA」、ソースコードをGitHub上に公開

mas-higa 2020/09/03

"現在公開中のバージョンである「1.1.2」と同一のものであるか、現在開発中のものであるかについては言及されていない" えっ

github

リンク

Gitのコミットメールアドレスに他人のメールアドレスを使用してはいけない | Qrunch（クランチ）

Gitではコミットする際に任意のメールアドレスを指定することができます。任意に設定する値なので存在しないアドレスや、他人のメールアドレスでも登録できますが、Githubでソースコードを公開している場合は注意が必要です。 Githubではコミット時のメールアドレスをもとにコミット履歴に表示するユーザーアカウントを特定しているため、もしもコミット時に指定したメールアドレスが他人のGithubアカウントのメールアドレスとして登録されていた場合、そのコミットは他人のGithubアカウントに紐づけられてしまいます。例えば、あるOSSプロジェクトで誰かが [em ail protected] という適当なメールアドレスを使用してコミットを実施したとします。 commit 603a85fcdabb66c337c1740d4db85208bf50e05f (HEAD -> master, origin/m

mas-higa 2020/07/13

git
github

リンク

GitHubで共同開発のためのチュートリアル - Qiita

はじめにこのエントリーはGitHubを用いた共同開発をする際どのように開発していけばいいのか、どのようなコマンドを叩けばいいかを簡単に書いたものです。Qiitaやブログなどに同じような内容のエントリーが多数ありましたが、断片的な記事しかなかったので書きました。想定読者は、普段Gitを用いた個人開発はやってはいるけど共同開発を行った事がない、もしくは非エンジニアなのでGitを使った事がない方です。 pcはmacを想定していて基本はCUI(個人的な趣味)を叩きますが、sourceTreeなど GUIツールを使う方が楽ならグラフィカルで見やすいのでむしろそっちを使うべきです。(特にwindowsユーザー) GUIツールもCUIもどちらも本質的には変わらないですね。実際にレポジトリを作るところからpull requestを出すところまでやっていこうと思います。なるべく分かりやすい言葉を使

mas-higa 2020/05/13

"この記事は最終更新日から3年以上が経過しています" なぜ今?

github

リンク

GitHubがコマンドラインツール「GitHub CLI」公開。コマンドラインからIssueやプルリクなど実行可能に。Windows、Mac、Linux対応

GitHubがコマンドラインツール﹁GitHub CLI﹂公開。コマンドラインからIssueやプルリクなど実行可能に。Windows、Mac、Linux対応 GitHubが新しいコマンドラインツール﹁GitHub CLI﹂をベータ版として公開しました。Filter issues, create pull requests, checkout pull requests locally, and more—all from your command line. GitHub CLI is now in beta.https://t.co/KqoUaepoPu — GitHub (@github) February 12, 2020 GitHub CLIをインストールすると、﹁gh﹂コマンドが利用可能になり、コマンドラインからIssueの参照や作成、プルリクエストの発行などを実行可能です。W

mas-higa 2020/02/14

"コードのコミットやブランチのマージなどのコマンドは見当たりません" git でできるからでは? git コマンドは GitHub 公式ツールではないとか?

github

リンク

git の develop ブランチは必要なのか、またはリリースtagについて

songmu @songmu feature branchか、feature flagかっていうのは実は結論のない話なんだろうな、とは思ってる。僕はfeature branchに慣れすぎてしまったけど 2019-10-26 15:32:59 Kazunori Otani @katzchang Gitのリポジトリ/ブランチ戦略で確実に言えそうなのは、﹁分岐した状態をできるだけ短くしよう﹂で、それを実現するためにはじつはGitだけの問題じゃなかったりするので、みなさんがんばっていきましょう。 2019-10-26 18:03:42

mas-higa 2019/10/28

［興味深い］

リンク

GitHub、Rails 6がリリースされてからわずか9日で移行を完了。短期間で問題なく移行できた理由とは？

GitHub、Rails6がリリースされてからわずか9日で移行を完了。短期間で問題なく移行できた理由とは？ 2019年8月17日、Ruby言語によるWebアプリケーションフレームワークの﹁Rails6﹂がリリースされました。 Rails6は、Railsアプリケーションでのメールやリッチテキストなどを扱いやすくした新機能に加えて、マルチデータベース対応、パラレルテスト機能なども追加されています。参考‥Rails 6.0正式版がリリース。Action Textでリッチテキスト対応、Action Mailboxでメール処理、マルチデータベース、パラレルテストなど新機能 GitHubはRails6の正式リリースから約9日で、同社の本番システムをRails6に問題なくアップグレードしたことをブログ﹁Running GitHubonRails 6.0﹂で報告しています。 On Augu

mas-higa 2019/09/18

“健全な関係” とか言われても、なかなか真似できない。

リンク

GitHubがイランなどからアクセス不可に、米国の経済制裁により。CEOのフリードマン氏「望んでやっているのではない」

GitHubがイランなどからアクセス不可に、米国の経済制裁により。CEOのフリードマン氏﹁望んでやっているのではない﹂米国は、2015年に欧米とイランが結んだ﹁イラン核合意﹂から2018年5月に離脱し、イラン産原油の輸入禁止をはじめとした経済制裁を強めています。その経済制裁は当然、米国企業の活動にも影響を及ぼしています。7月26日︵米国時間︶、GitHubがイランからアクセスできなくなったことが明らかになりました。これによりイランのIT エンジニアは突然、GitHubを利用することができなくなりました。この制限は突然行われたため、特にイランのエンジニアのあいだで混乱がありましたが、7月28日になって、GitHub CEOのNat Friedman︵ナットフリードマン氏︶がTwitterのツイートで、法律に従って制限を実行したことを認める発言をしました︵ツイートの下に参考訳を追加して

mas-higa 2019/07/30

課金は?

リンク

ビリビリ動画、Githubにソースコードをリークしたユーザを特定するためにDMCA召喚令状を取得 | p2ptk[.]org

ビリビリ動画、Githubにソースコードをリークしたユーザを特定するためにDMCA召喚令状を取得投稿者: heatwave_p2p 投稿日: 2019/7/2 TorrentFreak 中国の動画共有サイトBilibiliが、ソースコード、ユーザ名、パスワードをオンラインでリークした人物を特定するため、米国での法的措置を開始した。月間9000万超のユーザを抱え、NASDAQにも上場するBilibiliは、DMCAを利用してGithubにデータを公開した複数人物の身元を開示するよう迫っている。欧米ではあまり知られていないが、Bilibiliはアニメやマンガ、ゲームに特化した中国のビデオ共有プラットフォームで、NASDAQにも上場している。同プラットフォームはユーザのビデオアップロードを受けつけており、他のユーザはその動画にコメントや字幕を追加できる。Bilibiliが2月に公表したデータ

mas-higa 2019/07/03

金盾で github 塞いでないの謎やな。塞がんでも MITM で検閲するとか。やってるけど金盾通ってないってこと?

DMCA
github

リンク

はてなブックマーク

タグ

関連タグで絞り込む (72)

githubに関するmas-higaのブックマーク (80)

お知らせ

今週のはてなブックマーク数ランキング（2024年6月第4週）

今週のはてなブックマーク数ランキング（2024年6月第3週）

今週のはてなブックマーク数ランキング（2024年6月第2週）

公式Twitter

キーボードショートカット一覧

はてなブックマーク

公式Twitter

はてなのサービス